用于托管 Docker 的 AWS EC2 它使开发人员能够控制容器运行时、操作系统、网络和部署工作流。不过，选择实例只是成本的一部分。Amazon Elastic Container Registry (ECR)、EBS 存储、出站流量以及运维管理也会影响总成本。
本指南介绍了如何为 EC2 服务器选择合适的规格、估算容器注册表的费用、比较部署方案，以及判断在何种情况下选择其他云 VPS 可能更为实用。
可以在 AWS EC2 上托管 Docker 容器吗？
是的。EC2 实例是一个虚拟服务器，您可以在其上安装 Docker Engine、运行容器，并使用 Docker Compose 或自定义部署脚本来管理应用程序。您可以自行控制补丁更新、容器更新、防火墙规则、监控和恢复操作。
对于需要访问操作系统或进行特殊配置的团队而言，EC2 是一个不错的选择。但与完全托管的容器平台相比，它需要更多管理工作。
EC2 实例规格选择：CPU 和内存
应从实际的应用程序需求出发，而不是一味选择最便宜的实例。容器化的 API、后台工作进程、数据库和反向代理会争夺相同的主机资源。
对于小型开发部署，一个配备两个vCPU和几GB内存的实例可能是一个合理的测试配置。生产环境的要求取决于请求量、应用程序语言、内存限制以及工作负载峰值。
为主机预留余量
为 Linux、Docker、监控代理和文件系统缓存预留内存。四个配置为 1 GB 内存限制的容器无法自动安全地容纳在 4 GB 的主机上。
监控 CPU 使用率、内存压力、容器重启情况以及响应时间百分位数。对于突发型实例系列，还需关注 CPU 信用额度的行为。
如需了解更全面的尺码体系，请阅读我们的 云服务器容量规划指南.
为 Docker 选择 EC2 存储
在适当的情况下，应使用 EBS 卷来存储应用程序的持久化数据，并区分持久化存储与容器的可写层。数据库和上传的文件不应仅依赖于临时容器文件系统。
通用型 gp3 卷可让您分配容量，并在适用范围内分配额外的 IOPS 和吞吐量。快照、预分配性能和卷容量可能会产生单独的费用。
请参阅我们的 AWS EC2 EBS 存储成本指南 在调整持久卷的大小之前。
亚马逊 ECR 的费用是多少？
Amazon ECR 用于存储容器镜像，以便 EC2、ECS 及其他兼容的工作负载能够检索带版本信息的构建产物。私有仓库的费用可能包括镜像数据存储、数据传输以及相关的辅助服务费用。
存储使用量取决于保留的图像层、图像大小以及清理策略。如果反复部署并保留大量旧标签，可能会增加存储库的占用空间。
举例说明：假设50 GB的计费图像存储空间按每GB-月0.10美元计算，在不考虑数据传输或其他费用情况下，每月费用为5美元。此报价未经区域核实。
控制注册费用
利用 ECR 生命周期策略删除不需要的镜像，保持 Docker 层轻量化，并避免重建体积过大的基础镜像。定期查看仓库指标和计费报告。
数据传输行为因源、目标、地区和服务配置而异。请勿认为每次拉取镜像都是免费的。
直接在 EC2 上使用 Docker Compose
对于单服务器应用程序，Docker Compose 可以通过一个配置文件来协调 Web 服务、反向代理、工作进程以及辅助容器。
这种方法简单明了，且具有相当大的灵活性。不过，您必须处理部署自动化、密钥管理、日志记录、主机更新、备份计划以及故障恢复等问题。
请将生产环境中的机密信息保存在图像和源代码仓库之外。请使用限制性安全组、最小权限的 IAM 权限，并在适用情况下使用加密连接。
EC2、ECS 与 Fargate 部署选项对比
Amazon ECS 是一项容器编排服务。在采用 EC2 容量模型时，您负责管理底层实例，而 ECS 负责调度任务。使用 AWS Fargate 时，AWS 会为受支持的 ECS 工作负载管理底层计算容量。
在 EC2 上直接运行 Docker 可实现简单的主机级控制。在 EC2 上运行 ECS 虽然增加了编排功能，但仍需进行容量管理。Fargate 减少了服务器管理工作，同时引入了基于任务的资源计费和针对特定服务的约束条件。
| 选项 | 基础设施责任 | 典型版型 |
|---|---|---|
| EC2 上的 Docker | 管理主机和容器 | 小规模受控部署 |
| ECS 在 EC2 上 | 管理 EC2 容量 | 多容器应用程序 |
| Fargate 上的 ECS | 管理任务，而非主机 | 将主机操作降至最低的团队 |
没有放之四海皆准的最便宜选择。请比较利用率、最低运行容量、管理时间以及网络成本。
全面了解 AWS Docker 费用明细
EC2 实例小时数仅是起点。还应包括 EBS 卷和快照、ECR 存储、需付费的公共 IPv4 地址、负载均衡、日志记录以及出站数据传输。
私有子网架构可能会涉及 NAT 网关处理以及按小时计费。请查阅我们的 AWS NAT 网关与 NAT 实例对比 在规划出站连接时。
例如，假设每月计算配额为 35 美元，加上 8 美元的存储费用、5 美元的注册表使用费和 12 美元的网络费用，总计 60 美元。实际账单金额取决于区域、使用情况和定价条款。
在什么情况下，云VPS是更好的选择？
对于运行少量持久化 Docker 服务、且无需 ECS 集成、AWS 专用网络或复杂编排功能的团队而言，传统的云 VPS 可能是一个合适的选择。
比较总资源、带宽配额、存储性能、备份选项以及管理员所需的时间。广告中宣传的计算价格较低，并不一定意味着总拥有成本更低。
我们的 AWS EC2 与 VPS 主机对比 探讨了这些基础设施方面的权衡。
四家经批准的基础设施提供商对比
Kamatera：可配置的云服务器
卡马特拉 当您需要可配置的 CPU 和内存来运行自主管理的 Docker 主机时，值得考虑这一方案。请确认支持的操作系统、存储费用以及管理责任。
Cherry Servers：专用计算方案
Cherry 服务器 可能适合那些能够从专用基础设施中获益、且工作负载可预测的容器应用。请比较各种配置模型、网络配额和运维要求。
VPSServer：基于VPS的Docker托管服务
VPSServer 为需要传统虚拟服务器的 Docker 应用程序提供了另一种基础设施选项。请检查可用资源、备份范围和升级流程。
Evoxt：更精简的 Docker 部署
Evoxt 对于月度预算较为关键的小型自主管理型容器项目，可以考虑采用该方案。下单前请确认内存、CPU 配额、存储空间以及可用区域。
生产环境 Docker 部署检查清单
- 对 CPU 和内存的实际需求进行基准测试。
- 将持久化数据存储在可丢弃的容器层之外。
- 限制网络访问并保护部署凭据。
- 配置状态检查、日志、备份和警报。
- 设置ECR图像保留策略并审核账单。
- 测试恢复和容器重新部署流程。
常见问题解答
使用 Amazon ECR 是否必须使用 EC2？
不。ECR 是一个容器注册表，在满足身份验证和网络访问要求的前提下，可为兼容的部署环境提供服务。
Fargate 是否总是比 EC2 更贵？
不。相对成本取决于任务利用率、实例效率、运行时间以及基础设施管理成本降低带来的价值。
Docker Compose 能运行生产环境中的应用程序吗？
是的，对于工作负载合适且具备充分监控、安全措施、备份及恢复流程的情况。复杂的高可用性系统可能受益于编排。
最终裁决
用于托管 Docker 的 AWS EC2 提供了强大的控制能力，但正确选择实例规格和全面的成本核算至关重要。请将直接部署在 EC2 上的方案与 ECS 和 Fargate 进行比较，然后评估 Kamatera、Cherry Servers、 VPSServer，如果更简单的自托管服务器更适合您的应用程序，也可以考虑 Evoxt。
